0day – 绿盟科技技术博客

Windows Update Assistant 权限提升0day漏洞

2021-10-28绿盟科技0day, Windows

一、漏洞概述 10月28日，绿盟科技CERT监测发现趋势科技的零日计划 (ZDI) 披露了Windows Up

YAPI远程代码执行0day处置手册

2021-07-09绿盟科技0day, YAPI

一、漏洞概述近日，绿盟科技CERT监测发现 YAPI 可视化接口管理平台被爆出0day漏

「安全通告」Apache Dubbo远程代码执行漏洞(CVE-2020-1948) 补丁绕过

2020-06-30孟祥聃0day, Apache Dubbo

【威胁通告】Google Chrome 发布更新修复 0day漏洞（CVE-2020-6418）

2020-02-26绿盟科技0day, Chrome, CVE-2020-6418, google

当地时间 2月24日，Google 针对桌面版Chrome浏览器发布更新以解决多个漏洞，其中包括已被发现在野利用的高危漏洞CVE-2020-6418。

CVE-2020-6418是存在于V8中的类型混淆漏洞，V8是Google Chrome的开源JavaScript和WebAssembly引擎。该漏洞由 Google威胁分析小组的Clement Lecigne发现并上报。

【预警通告】IE和Edge浏览器0-day漏洞可造成通用型跨站脚本攻击

2019-04-01绿盟科技0day, 0Day漏洞, Edge浏览器漏洞, IE浏览器漏洞, UXSS, 通用型跨站脚本攻击

近日，国外研究员公布了关于Microsoft Edge和Internet Explorer浏览器的0-day漏洞。攻击者可以利用该漏洞绕过这2款浏览器的同源策略（Same-Origin Policy），在用户点击了攻击者提供的恶意链接后，造成通用型跨站脚本攻击（UXSS），盗取用户的敏感信息。

RSA2019创新沙盒 | Capsule8：混合环境中的实时0day攻击检测、朔源和响应平台

2019-02-26李欣0day, 0day攻击, RSA2019, SaaS解决方案, 创新沙盒, 容器安全

随着企业寻求基础设施现代化，DevSecOps的落地在现代混合云环境下就显得尤为重要。Capsule8可以无缝的集成到企业的Linux基础架构中，并在企业的整个平台上提供持续的安全响应。此外，它不是SaaS解决方案，它是与用户的IT基础设施一起部署。因此，数据完全保存在客户环境，消除了第三方传播、删除或损坏数据的风险，从而给企业带来更好的安全新体验。

【事件分析】No.10 影响深远的反序列化漏洞

2018-08-21周蓓蓓0day, java反序列化, 全流量分析平台, 反序列化漏洞, 反序列化漏洞攻击分析, 序列化特征

序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，类ObjectInputStream类的readObject()方法用于反序列化。比如你可以将字符串对象先进行序列化，存储到本地文件，然后再通过反序列化进行恢复。